参考答案

如果评价工作人员在实施测试中发现控制差异,应分析差异是否属于控制缺陷及评价其严重程度。如果审查了解控制差异的起因和结果后,断定控制目标未能达到。同时,评价工作人员不能增加其他测试程序证明已发现的差异不能代表所有内控情况,将形成缺陷的定论。对于重大缺陷和重要缺陷的整改方案,应向董事会(审计委员会)、监事会或经理层报告并审定。如果出现不适合向经理层报告的情形,例如存在与管理层舞弊相关的内部控制缺陷,内部控制评价组应当直接向董事会(审计委员会)、监事会报告。重要缺陷并不影响企业内部控制的整体有效性,但是应当引起董事会和管理层的重视。对于一般缺陷,可以向企业管理层报告,并视情况考虑是否需要向董事会(审计委员会)、监事会报告。